Domanda Fastidiosa finestra

[Krixt]

Salve a tutti, scrivo qui per chiedervi aiuto: da ieri sera il mio pc continua ad aprire una finestra di cmd (tipo ogni 2 minuti) che mi fa uscire dalla modalità schermo intero con cui sto giocando tranquillamente... Per favore aiutatemi ho provato di tutto ma non ha funzionato...
Grazie

 

[FALSE]

Consiglio una scansione con https://www.hijackthis.de

 

[AlexGByte]

usa anche malwarebytes

 

[Krixt]

usa anche malwarebytes

Già provato ma non mi trova niente

 

[Krixt]

Consiglio una scansione con https://www.hijackthis.de

scusa l'ignoranza, ma cosa dovrei scansionare?

 

[Krixt]

Consiglio una scansione con https://www.hijackthis.de

Scusa l'ignoranza, ma cosa dovrei scansionare?

 

[FALSE]

Scansiona con quel software, ti dara un report da caricare su quel sito. Le voci che ti verranno segnalate come sospette o come infette vanno "fixate" tramite quel software. Se hai bisogno ti metto il link diretto al software e puoi incollare direttamente qui il report che ti da. Ecco il link http://filehippo.com/it/download_hijackthis/

 

[Krixt]

Scansiona con quel software, ti dara un report da caricare su quel sito. Le voci che ti verranno segnalate come sospette o come infette vanno "fixate" tramite quel software. Se hai bisogno ti metto il link diretto al software e puoi incollare direttamente qui il report che ti da. Ecco il link http://filehippo.com/it/download_hijackthis/

Non mi da nessun risultato particolare...
Ho scoperto che il processo è RegAsm.exe : CWindows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe

 

[AlexGByte]

https://file-intelligence.comodo.com/windows-process-virus-malware/exe/RegAsm
questo è il report del malware e in effetti tra i sintomi c'è anche quello della finestra che si apre periodicamente
Per fixarlo cancella il file .exe definitivamente , usa CCcleaner per fixare chiavi di registro sospette
e poi reinstalla il .NET framework https://www.microsoft.com/it-it/download/details.aspx?id=1639
praticamente ti hann osostituito un Assebly tool usato dal .NET

in caso non funzioni prova con il software AdwCleaner
o disintalla il net framework (quella versione) cancellando la cartella anche e poi reinstallalo

 

[Krixt]

https://file-intelligence.comodo.com/windows-process-virus-malware/exe/RegAsm
questo è il report del malware e in effetti tra i sintomi c'è anche quello della finestra che si apre periodicamente
Per fixarlo cancella il file .exe definitivamente , usa CCcleaner per fixare chiavi di registro sospette
e poi reinstalla il .NET framework https://www.microsoft.com/it-it/download/details.aspx?id=1639
praticamente ti hann osostituito un Assebly tool usato dal .NET

in caso non funzioni prova con il software AdwCleaner
o disintalla il net framework (quella versione) cancellando la cartella anche e poi reinstallalo

Per cancellarlo dice che devo avere il permesso da TrustedInstaller

 

[AlexGByte]

 

[ZiFF°A]

Trusted installer è un servizio di E-mail russo con altre cazzatine di spam di ADS e simili,prova ad usare super anti spyware

 

[FALSE]

Ti consiglio di mettere su pastebin il report cosi me lo guardo un secondo.
Comunque come detto dai "colleghi" pare che il processo in questione sia questo:
https://www.sophos.com/it-it/threat...pyware/Troj~Agent-ASAU/detailed-analysis.aspx
Per la sua rimozione ti consiglio di andare in modalità provvisoria e con un buon antivirus rimuovere tutto.
PS:
Ricorda che crack e tool per "hackeR" spesso sono piedi di roba simile

 

[Krixt]

Ti consiglio di mettere su pastebin il report cosi me lo guardo un secondo.
Comunque come detto dai "colleghi" pare che il processo in questione sia questo:
https://www.sophos.com/it-it/threat...pyware/Troj~Agent-ASAU/detailed-analysis.aspx
Per la sua rimozione ti consiglio di andare in modalità provvisoria e con un buon antivirus rimuovere tutto.
PS:
Ricorda che crack e tool per "hackeR" spesso sono piedi di roba simile

Non ho nessuna crack, ma adeso do un'occhiata in modalità provvisoria